Политика конфиденциальности

Политика объясняет, какие данные использует Vibecode.how, зачем они нужны и как пользователь может управлять ими. Она применяется к сайту, личному кабинету, Telegram-авторизации и связанным сервисам проекта.

• Telegram ID, username, имя и фотография профиля, если она передана Telegram;
• данные аккаунта, роль, приобретённый формат и история доступа;
• сведения о покупке и идентификаторы платежа без реквизитов банковской карты;
• прогресс по урокам, сохранённые настройки интерфейса и обращения в поддержку;
• технические данные: посещённые страницы, время события, источник перехода, UTM-метки, браузер, устройство и идентификаторы сессии.

• создать аккаунт и подтвердить вход через Telegram;
• выдать и сохранить оплаченный уровень доступа;
• показать программу, прогресс и материалы в личном кабинете;
• обработать платёж, обращение или техническую ошибку;
• обеспечить безопасность сайта и предотвратить злоупотребления;
• оценивать работу страниц, маркетинга, SEO и GEO.

Данные обрабатываются для заключения и исполнения договора, на основании согласия пользователя, для выполнения обязанностей, установленных законом, а также для обеспечения безопасности и работы сервиса в пределах, допускаемых законодательством.

Telegram передаёт только данные, необходимые для идентификации аккаунта. Vibecode.how не получает доступ к личным сообщениям, контактам, каналам или истории переписки пользователя.

Для сессии, настроек кабинета и аналитики могут использоваться cookie, localStorage и sessionStorage. В собственной аналитике могут сохраняться посещённая страница, источник перехода, страна и IP-адрес. Если посетитель авторизован, событие может быть связано с его аккаунтом и Telegram ID для внутренней маркетинговой аналитики.

Для работы проекта могут использоваться Telegram, Cloudflare, Railway, платёжный провайдер и сервисы хранения медиа. Им передаётся только тот объём данных, который нужен для соответствующей функции. Каждый сервис также действует по собственной политике конфиденциальности.

Данные хранятся столько, сколько существует аккаунт и требуется для исполнения договора, разрешения обращений и выполнения обязанностей по закону. После достижения цели данные удаляются или обезличиваются, если закон не требует хранить их дольше.

Доступ к административному контуру ограничен ролью пользователя. Для передачи данных используется HTTPS, а секреты и служебные ключи хранятся на серверной стороне.

Пользователь может запросить сведения об обработке, исправление или удаление данных, отозвать согласие и направить другое обращение, предусмотренное законом. Некоторые данные могут быть сохранены после удаления аккаунта, если этого требует закон или они нужны для разрешения спора.

Юридическое имя оператора, ИНН, адрес и контакт для обращений по персональным данным должны быть опубликованы здесь до начала приёма платежей и промышленной обработки пользовательских данных.